Article 47 — Déclaration UE de conformité (Règlement IA de l'UE)

Article 47 du Règlement (UE) 2024/1689 — Déclaration UE de conformité. Texte officiel, interprétation pratique, obligations clés et implications en matière de conformité.

Résumé du texte officiel

L'Article 47 du Règlement (UE) 2024/1689 établit l'obligation pour les fournisseurs de systèmes d'IA à haut risque d'établir une déclaration UE de conformité avant de mettre leur système sur le marché ou de le mettre en service. La déclaration doit attester, sous la responsabilité exclusive du fournisseur, que le système d'IA à haut risque en question est conforme à toutes les exigences énoncées au Chapitre 2 du Titre III du Règlement.

L'article précise le contenu minimal de la déclaration : l'identité et les coordonnées du fournisseur ; une description du système d'IA incluant son nom, sa version et sa destination ; une déclaration de conformité avec les exigences applicables ; des références aux normes harmonisées pertinentes appliquées ou aux spécifications communes utilisées ; le cas échéant, l'identification de l'organisme notifié qui a réalisé l'évaluation de la conformité, ainsi que le numéro et la date du certificat d'examen UE de type ou tout autre certificat pertinent délivré ; le lieu et la date d'émission ; et la signature et le nom du responsable autorisé à engager le fournisseur.

Les fournisseurs sont tenus de tenir la déclaration à jour, en s'assurant qu'elle reflète toute modification apportée au système susceptible d'affecter la conformité. La déclaration doit être mise à la disposition des autorités nationales compétentes sur demande, et les fournisseurs doivent la conserver pendant dix ans après la mise sur le marché ou la mise en service. Lorsqu'un système d'IA à haut risque est également soumis à d'autres actes d'harmonisation de l'Union nécessitant une déclaration de conformité, une seule déclaration UE de conformité peut couvrir tous les actes de l'Union applicables, à condition que toutes les informations requises soient incluses.

Ce que cela signifie en pratique

L'Article 47 impose une obligation documentaire concrète à tout fournisseur mettant un système d'IA à haut risque sur le marché de l'UE. En pratique, cela signifie qu'avant qu'un produit puisse légalement être mis sur le marché ou mis en service — et avant que le marquage CE requis par l'Article 48 puisse être apposé —, le fournisseur doit disposer d'une déclaration UE de conformité signée, complète et exacte dans ses dossiers.

Pour les fournisseurs de systèmes d'IA qui sont des composants de sécurité de produits réglementés (tels que les dispositifs médicaux, les machines ou les véhicules relevant de la législation de l'Annex I), l'Article 47 s'intègre aux flux de travail existants en matière de conformité des produits. Une déclaration consolidée unique peut être utilisée pour couvrir simultanément le Règlement IA et la législation sectorielle, réduisant les doublons administratifs — mais seulement si toutes les informations requises pour chaque acte applicable figurent dans ce document unique.

Pour les fournisseurs de systèmes d'IA à haut risque autonomes listés à l'Annex III — tels que l'IA utilisée dans le recrutement, la notation de crédit, l'éducation ou la catégorisation biométrique —, la déclaration est un document autonome établi en interne par le fournisseur après avoir achevé la procédure d'évaluation de la conformité appropriée au titre de l'Article 43.

Concrètement, un fournisseur développant un outil d'analyse de CV assisté par IA classé à haut risque au titre de l'Annex III, point 2, doit : achever l'évaluation de la conformité, compiler la documentation technique requise par l'Article 11 et l'Annex IV, puis établir et signer la déclaration UE de conformité avant tout déploiement commercial. Toute mise à jour ultérieure du modèle qui affecte de manière significative sa destination ou ses performances doit déclencher un examen et une mise à jour de la déclaration. La déclaration constitue l'attestation juridiquement contraignante du fournisseur et fait partie de la piste d'audit inspectée par les autorités de surveillance du marché.

Obligations clés

• Établir la déclaration avant la mise sur le marché : Les fournisseurs doivent préparer la déclaration UE de conformité comme préalable à la mise sur le marché du système d'IA à haut risque ou à sa mise en service — elle ne peut pas être complétée rétroactivement.
• Inclure tous les éléments de contenu obligatoires : La déclaration doit contenir l'identité du fournisseur, une description complète du système, une déclaration de conformité, des références aux normes harmonisées appliquées ou aux spécifications communes, et les coordonnées de l'organisme notifié lorsqu'une évaluation par des tiers a été réalisée.
• Signature par un représentant autorisé : La déclaration doit être signée par un individu nommément désigné, habilité à engager juridiquement le fournisseur, établissant une responsabilité personnelle et organisationnelle claire.
• Tenir la déclaration à jour : Si un système d'IA à haut risque est modifié de manière à affecter sa conformité avec les exigences applicables, le fournisseur doit mettre à jour la déclaration en conséquence avant que le système modifié soit déployé ou mis à disposition.
• Conserver pendant dix ans : La déclaration doit être conservée et mise à disposition des autorités nationales compétentes sur demande pendant dix ans à compter de la date à laquelle le système a été mis sur le marché ou mis en service.
• Consolidation avec d'autres actes de l'Union : Lorsque plusieurs actes d'harmonisation de l'Union s'appliquent au même produit, une déclaration de conformité consolidée unique est autorisée, à condition que toutes les informations légalement requises pour chaque acte applicable soient exhaustivement incluses.

Relation avec d'autres articles

L'Article 47 occupe une place centrale dans l'infrastructure de conformité établie par le Chapitre 5 du Titre III. Il est directement précédé par l'Article 43, qui définit les procédures d'évaluation de la conformité devant être achevées avant que la déclaration puisse être valablement établie. Le contenu de la documentation technique qui sous-tend la déclaration est régi par l'Article 11 et détaillé à l'Annex IV. L'Article 48 dépend directement de l'Article 47 : les fournisseurs ne peuvent apposer le marquage CE qu'une fois la déclaration UE de conformité établie. L'Article 16 cite la déclaration comme l'une des obligations fondamentales des fournisseurs de systèmes d'IA à haut risque, l'ancrant dans le cadre des obligations générales.

La déclaration doit également être lue conjointement avec l'Article 46, qui régit les organismes d'évaluation de la conformité (organismes notifiés) dont les évaluations peuvent être référencées dans la déclaration, et l'Article 72, qui établit les pouvoirs des autorités de surveillance du marché pour demander et vérifier la déclaration. Pour les systèmes d'IA intégrés dans des produits réglementés, la législation sectorielle d'harmonisation de l'Union cross-référencée à l'Annex I doit être consultée pour déterminer si une déclaration consolidée est appropriée.

Calendrier de conformité

Le Règlement IA de l'UE est entré en vigueur le 1er août 2024 (vingt jours après sa publication au Journal officiel le 12 juillet 2024). Le Règlement s'applique de manière échelonnée :

• 2 février 2025 : Les interdictions de pratiques d'IA présentant un risque inacceptable (Titre II, Article 5) sont devenues applicables.
• 2 août 2025 : Les règles s'appliquant aux modèles d'IA à usage général (Titre VIII) sont devenues applicables ; les dispositions de gouvernance et les obligations pour les organismes notifiés et les autorités de surveillance du marché s'appliquent également à partir de cette date.
• 2 décembre 2027 : Les obligations pour les systèmes d'IA à haut risque listés à l'Annex III (à l'exclusion de ceux déjà couverts par la législation d'harmonisation de l'Union) deviennent pleinement applicables. Les obligations de l'Article 47 — y compris l'obligation d'établir et de tenir la déclaration UE de conformité — s'appliquent pleinement à partir de cette date pour ces systèmes.
• 2 août 2028 : Les obligations pour les systèmes d'IA à haut risque qui sont des composants de sécurité de produits réglementés par la législation sectorielle d'harmonisation de l'Union listée à l'Annex I deviennent applicables. Les fournisseurs de tels systèmes d'IA intégrés doivent disposer de leur déclaration UE de conformité à cette date.

Les fournisseurs soumis aux échéances de décembre 2026 ou d'août 2027 doivent entamer les procédures d'évaluation de la conformité bien à l'avance — généralement 12 à 18 mois avant l'échéance applicable — afin de s'assurer que la documentation technique, les évaluations de la conformité et la déclaration UE de conformité sont complètes et exactes au moment de la mise sur le marché.